[请教]怎样监视对某个文件的读操作？-软件逆向-看雪论坛-安全社区|非营利性质技术交流社区

kusky

2007-12-26 18:08

5128

朋友问到此问题，以为论坛对这个问题讨论老了，搜索了一圈，竟然没发现任何相关的讨论。故求教。
就像filemon那样，能获得哪个文件读，读了哪个文件，读了多大。如果不写驱动，可以实现吗？

收藏・0

免费・0

支持

最新回复 (3)
linuxfans 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 27 粉丝 0 关注私信	linuxfans 2 楼 HOOK API 2008-1-2 17:57 0
gdlian 雪币： 197 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 40 回帖 196 粉丝 0 关注私信	gdlian 3 楼 filemon 是采用文件系统的过滤驱动实现的。 2008-1-2 22:32 0
foxabu 雪币： 325 活跃值： (97) 能力值： ( LV13，RANK：530 ) 在线值：发帖 55 回帖 1235 粉丝 6 关注私信	foxabu 13 4 楼 Detour API 2008-1-3 00:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

kusky

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区